A los intentos de estafa de temporada más habituales, como los falsos anuncios de ayudas económicas al inicio del curso escolar o las ofertas de dispositivos gratuitos, se suman las falsas ofertas de herramientas de inteligencia artificial que en teoría son un apoyo para los estudiantes, según una nueva investigación de Bitdefender.

Un estudio de Kaspersky revela que el 48,8% de las víctimas de este tipo de estafa considera que la inteligencia artificial estuvo detrás y hasta un 47,2% creyó haber identificado mensajes generados por la propia IA, en esquemas que a menudo utilizan varias plataformas en un mismo ataque.

Solo en el primer semestre, el sector acumuló 3.000 millones de eventos IPS y casi 70 millones de ataques de ransomware. La combinación de información sensible, plataformas abiertas por diseño y dependencia de MSP convierte a estos negocios en uno de los objetivos más rentables para los grupos criminales.

El Centro de Operaciones de Seguridad combina monitorización 24x7, inteligencia de amenazas, automatización y respuesta especializada. El SOC permite pasar de la simple generación de alertas a una estrategia de inteligencia operativa y resiliencia digital.

El caso de la operación StopAndProtect, una campaña delictiva que fue capaz de infectar más de 5.000 ordenadores en todo el mundo sirviéndose de unos 2.000 dominios de WordPress que habían sido comprometidos, ilustra el modo en que una web legítima puede formar parte de una infraestructura criminal.

El Barcelona Cybersecurity Congress, organizado por Fira de Barcelona con la colaboración de la Agència de Ciberseguretat de Catalunya, ha abierto la convocatoria para los premios CISO Leadership Awards 2026, que reconocerán a destacados expertos en ciberseguridad.

Para 2028, el mercado alcanzará casi 7.700 millones de dólares, con la seguridad de aplicaciones de IA como principal área de inversión. Gartner advierte que más de la mitad de los ciberataques exitosos contra agentes de IA explotarán debilidades de control de acceso y prompt injections en 2029.

Los atacantes envían correos que imitan comunicaciones oficiales de Microsoft para engañar a empleados y obtener acceso a cuentas empresariales. Kaspersky señala que la campaña utiliza páginas falsas que replican con precisión el diseño de los portales de la compañía.

Los atacantes envían correos que simulan comunicaciones de nómina para engañar a empleados y obtener acceso a sistemas internos. La campaña utiliza ingeniería social avanzada y páginas falsas que imitan portales empresariales. ESET recomienda reforzar las medidas de autenticación y verificación interna.

Los delincuentes buscan perfiles capaces de aprobar pagos, restaurar cuentas, manipular procesos internos o acceder a información sensible en sectores como banca, logística, sanidad o comercio. El objetivo es ejecutar ataques desde dentro de las organizaciones sin necesidad de vulnerar sus defensas tecnológicas.

La Policía Nacional ha desarticulado una organización que obtuvo más de 150 móviles manipulando software de ventas. El grupo explotaba una vulnerabilidad desconocida en la plataforma de ventas de una operadora, activando órdenes de entrega sin pagar y utilizando datos de cerca de 50 personas mayores.

Los móviles concentran fotos, contactos, credenciales, historiales médicos y datos laborales, pero muchos usuarios carecen de copias de seguridad, protección antimalware o medidas básicas ante pérdida o robo. Solo en el primer trimestre de 2026 se interceptaron 2,67 millones de ataques móviles, señala Kaspersky.

Las campañas ya no buscan engañar a los viajeros, sino al personal de hoteles y alojamientos. Los atacantes utilizan correos que imitan problemas habituales de reservas para dirigir a los empleados a webs maliciosas o inducirles a ejecutar comandos peligrosos, señala Bitdefender.

ESET España recomienda aprovechar los últimos días de agosto para revisar actualizaciones, accesos, copias de seguridad y dispositivos antes de retomar la actividad habitual. La compañía alerta de que pequeñas configuraciones obsoletas o accesos innecesarios pueden convertirse en incidentes de seguridad tras el verano.

Se trata del nivel más exigente del marco de ciberseguridad español. La acreditación avala que la compañía cumple los controles, procesos y gobernanza necesarios para proteger información y servicios críticos del sector público.

El ataque explota el sistema de actualización de las pantallas inteligentes de los coches para instalar código malicioso, recopilar información técnica y ejecutar fraudes publicitarios. La campaña supone el primer caso documentado de malware adaptado específicamente a sistemas automovilísticos basados en Android.

Las vacaciones obligan a reorganizar equipos y delegar funciones, pero también generan el riesgo de los accesos excepcionales que no caducan y que amplían la superficie de exposición. Virtual Cable advierte de que la virtualización permite controlar estas sustituciones sin recurrir a cuentas compartidas ni privilegios excesivos.

Siete tipos de vulnerabilidades concentran cerca del 90% de los problemas detectados. Aunque muchos fallos son de riesgo bajo o medio, los ciberdelincuentes pueden encadenarlos para robar credenciales, comprometer cuentas o acceder a sistemas críticos.

El 31% de las organizaciones en España sitúa la reducción del riesgo financiero como el principal beneficio de invertir en ciberseguridad, según un estudio de Kaspersky. A nivel global, el 99% de las compañías ya considera la protección digital un elemento estratégico para la competitividad y el crecimiento.

El transporte ha multiplicado su exposición a ciberamenazas, desde ataques de ransomware contra fabricantes hasta sabotajes de flotas y manipulación de envíos. El INCIBE registró en 2025 más de 122.000 incidentes, con el transporte como segundo sector más afectado entre los operadores esenciales.